jentic-one
Capa de ejecución auto-alojada para agentes de IA que actúa como proxy seguro entre los agentes y las APIs externas, eliminando la exposición directa de credenciales mediante gestión centralizada y políticas de denegar por defecto.
Ficha actualizada 22 sept 2026, 11:44 · upstream 22 sept 2026, 11:44 · release v0.39.0
Qué es jentic-one
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Jentic One es una capa de ejecución auto-alojada diseñada para conectar agentes de inteligencia artificial con APIs reales sin exponer sus credenciales. El sistema elimina el patrón habitual de pasar claves API directamente al contexto del agente, almacenando las credenciales encriptadas en un único lugar y gestionando el acceso mediante políticas estrictas de 'denegar por defecto'. La arquitectura se compone de dos componentes principales: el plano de control (App), que gestiona la configuración, autenticación y registro de APIs, y el plano de datos (Broker), que actúa como proxy HTTP inyectando credenciales en tiempo de ejecución tras verificar las permisos del agente.
- Integración segura con agentes locales como Claude Code, Cursor o Cline para acceso a APIs externas sin exponer claves
- Cumplimiento de auditorías de seguridad antes de permitir que un agente toque credenciales en producción
- Gestión centralizada de identidades y permisos para múltiples agentes en redes privadas o VPCs
- Registro detallado de todas las llamadas API realizadas por agentes para análisis forense y monitorización
- Modelo de seguridad estructural donde el agente nunca posee la credencial, solo una identidad verificada
- Arquitectura binaria con App (control) y Broker (datos) que separan funciones de gestión y ejecución
- Soporte nativo para bases de datos PostgreSQL o SQLite con migraciones automáticas incluidas
- CLI generada (`jentic` para agentes, `jenticctl` para operadores) que facilita la integración programática
- Versión beta pública donde los esquemas y comandos CLI pueden cambiar entre versiones 0.x sin aviso inmediato
- Requiere configuración manual de claves de encriptación para almacenamiento seguro de credenciales
- No incluye Dockerfile nativo, dependiendo de imágenes oficiales externas (`ghcr.io/jentic/jentic-one-app`)
- Las llamadas desde el mismo usuario del sistema operativo pueden leer el estado local sin hardening adicional
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Para producción, use imágenes oficiales con digest fijo y habilitado TLS. Configure `credentials.encryption` antes de almacenar credenciales reales. Separe los componentes App y Broker en contenedos distintos si es necesario. Consulte la guía de hardening para entornos compartidos del mismo host. Para despliegues empresariales, considere AWS Marketplace o Helm charts disponibles.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.